6. Planung (Auditfragen)

6.1 Maßnahmen zum Umgang mit Risiken und Chancen

Bei Planungen für das XXX-Managementsystem muss die Organisation die in 4.1 genannten Themen und die in 4.2 genannten Anforderungen berücksichtigen sowie die Risiken und Chancen bestimmen, die betrachtet werden müssen, um a) sicherzustellen, dass das XXX-Managementsystem seine beabsichtigten Ergebnisse  erzielen kann, b) unerwünschte Auswirkungen zu verhindern oder zu verringern, c) fortlaufende Verbesserung zu erreichen. Die Organisation muss planen: a) Maßnahmen zum Umgang mit Risiken und Chancen, b) wie 1) die Maßnahmen in die XXX-Managementsystem-Prozesse der Organisation integriert und dort umgesetzt werden (siehe 4.4), 2) die Wirksamkeit der Maßnahmen bewertet wird.

 

Wie wird das Managementsystem geplant?

Wie berücksichtigt das Managementsystem die externen und internen Themen?

Wie werden die Anforderungen der interessierten Parteien berücksichtigt?

Welche Ergebnisse soll das Managementsystem erzielen?

Wie werden die Chancen und Risiken bestimmt, die die Ergebnisse des

Managementsystems beeinflussen?

Wie werden die Chancen und Risiken bestimmt, die zu unerwünschten

Auswirkungen führen bzw. die verhindern bzw. verringern?

Wie werden die Chancen und Risiken bestimmt, die eine Weiterentwicklung des

Managementsystems verhindern?

Wie werden die Maßnahmen zum Umgang mit Chancen und Risiken festgelegt?

Wie werden die Maßnahmen zum Umgang mit Chancen und Risiken integriert?

Wie werden die Maßnahmen zum Umgang mit Chancen und Risiken in ihrer

Wirksamkeit bewertet?

 

6.2 XXX-Ziele und Planung zur deren Erreichung

Die Organisation muss XXX-Ziele für relevante Funktionsbereiche und Ebenen festlegen. Die XXX-Ziele müssen a) im Einklang mit der XXX-Politik stehen, b) messbar sein, c) anwendbare Anforderungen berücksichtigen, d) überwacht werden, e) vermittelt werden, und f) soweit erforderlich aktualisiert werden. Die Organisation muss dokumentierte Informationen zu den XXX-Zielen aufbewahren. Bei der Planung zum Erreichen der XXX-Ziele muss die Organisation bestimmen a) was getan wird, b) welche Ressourcen erforderlich sind, c) wer verantwortlich ist, d) wann es abgeschlossen wird, e) wie die Ergebnisse bewertet werden.

 

Für welche Funktionen (Rollen) und Ebenen werden welche Ziel festgelegt?

Wie stehen die Ziele mit der Polkitik und den Anforderungen in Beziehung?

Wie werden die Ziele überwacht, vermittelt und aktualisiert?

Wie werden die Ziele und ihre Erreichung dokumentiert?